Abilitazione della crittografia end-to-end

⚠️ Stato: In arrivo. Il flusso di lavoro di crittografia end-to-end descritto di seguito è il design pianificato. Non è disponibile nel prodotto oggi — non c’è alcun toggle E2EE nelle Impostazioni, nessuna icona di scudo nelle chiamate e nessun switch di crittografia per canale. Questo articolo esiste per documentare l’architettura verso cui stiamo costruendo in modo che gli acquirenti che valutano la sovranità possano esaminare il nostro approccio. Lo aggiorneremo quando la funzionalità verrà spedita.

Se hai bisogno di comunicazioni riservate oggi, Mandraki protegge già tutti i dati con crittografia envelope a tre livelli lato server e chiavi gestite dal cliente (BYOK). Consulta Creazione della tua organizzazione per le impostazioni di sicurezza che sono disponibili adesso.

Cosa fa la crittografia end-to-end

Quando la crittografia end-to-end (E2EE) è abilitata, i messaggi e i media delle chiamate vengono crittografati sul tuo dispositivo e possono essere decrittografati solo dai destinatari previsti. Il server Mandraki trasporta i dati crittografati senza la capacità di leggerli. Questo fornisce il massimo livello di riservatezza per le tue comunicazioni.

Mandraki utilizza il protocollo MLS (RFC 9420) per la crittografia dei messaggi e SFrame (RFC 9605) per la crittografia dei media delle chiamate. Entrambi sono standard aperti e sottoposti a revisione paritaria.

Abilitazione di E2EE per la tua organizzazione

Gli amministratori dell’organizzazione possono configurare E2EE a livello di organizzazione.

1. Accedi a Impostazioni > Sicurezza.
2. Sotto Crittografia end-to-end, seleziona la tua politica preferita:
   • Disponibile — E2EE può essere abilitato su base per canale o per chiamata da qualsiasi membro.
   • Obbligatorio — tutti i canali e le chiamate utilizzano E2EE per impostazione predefinita. I membri non possono disabilitarlo.
   • Disabilitato — E2EE non è disponibile. Questo è necessario se la tua organizzazione richiede funzionalità IA lato server su tutte le comunicazioni.
3. Fai clic su Salva.

Abilitazione di E2EE per un canale specifico

Se la politica della tua organizzazione è impostata su Disponibile, i singoli canali possono avere E2EE attivato.

1. Apri il canale e fai clic sul nome del canale per accedere alle impostazioni.
2. In Sicurezza, attiva Crittografia end-to-end.
3. Tutti i membri del canale riceveranno una notifica che E2EE è stato abilitato.

I nuovi messaggi nel canale verranno crittografati end-to-end da questo momento in poi. I messaggi inviati prima dell’abilitazione di E2EE rimangono protetti dalla crittografia lato server ma non vengono retroattivamente crittografati end-to-end.

Abilitazione di E2EE per una chiamata

1. Prima o durante una chiamata, fai clic sull’icona Scudo nei controlli della chiamata.
2. Attiva Crittografia end-to-end.
3. Tutti i partecipanti vedranno una conferma che E2EE è attivo.

Cosa cambia quando E2EE è attivo

Ci sono importanti compromessi da comprendere quando si utilizza E2EE.

• Le funzionalità IA sono disabilitate. Trascrizione, riassunto e risposte intelligenti non possono operare su contenuto crittografato. Il server non può elaborare ciò che non può leggere.
• La ricerca lato server non è disponibile. Non puoi cercare contenuti di messaggi E2EE dal server. Mandraki mantiene un indice di ricerca locale nel tuo browser per i canali crittografati.
• La registrazione non è disponibile. Le registrazioni delle chiamate richiedono l’accesso al server ai media, che E2EE impedisce.
• I nuovi dispositivi vedono i messaggi dal punto di iscrizione in poi. Se aggiungi un nuovo dispositivo, riceverà i messaggi dal momento in cui si unisce al gruppo. I messaggi crittografati storici non sono retroattivamente disponibili sul nuovo dispositivo.
• Tutti i partecipanti devono supportare E2EE. Se il client di un partecipante non supporta E2EE (ad es., un browser obsoleto), non sarà in grado di aderire a una chiamata abilitata per E2EE o leggere messaggi E2EE.

Verifica della crittografia

Quando E2EE è attivo, un’icona di scudo appare nell’intestazione del canale o nell’interfaccia della chiamata. Puoi fare clic su questa icona per visualizzare lo stato della crittografia, inclusa l’epoca MLS corrente e l’elenco dei dispositivi verificati nel gruppo.

Per ulteriore sicurezza, i partecipanti possono confrontare un numero di sicurezza derivato dallo stato crittografico del gruppo per verificare che nessun dispositivo indesiderato sia stato aggiunto.